Wniosek dotyczący zautomatyzowanej decyzji i profilowania

Generator pomoże Ci przygotować wniosek w sprawie decyzji podjętej wobec Ciebie w sposób zautomatyzowany – w tym na podstawie profilowania – która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (np. odmowa kredytu, warunki ubezpieczenia, profil inwestycyjny, decyzja kadrowa albo blokada konta w serwisie internetowym).

Wzór uwzględnia art. 22 ust. 1–3 RODO oraz prawo do uzyskania wyjaśnień co do logiki podejmowania decyzji i zastosowanych zabezpieczeń, o którym mowa w art. 15 ust. 1 lit. h RODO.

Ten wzór ma charakter ogólny i informacyjny. Nie stanowi porady prawnej ani opinii prawnej. W razie wątpliwości skonsultuj się z prawnikiem lub inspektorem ochrony danych.

Dane do wniosku

Jeśli zostawisz to pole puste, w piśmie nie pojawi się wzmianka o adresie e-mail.

Wybierz scenariusz najbardziej zbliżony do Twojej sytuacji. Treść pisma zostanie dostosowana do wybranego rodzaju decyzji.

Opisz możliwie konkretnie, jaka decyzja została wobec Ciebie podjęta, kiedy i w jakiej formie ją otrzymałeś.

Wyjaśnij, dlaczego uważasz, że decyzja wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Twoją sytuację.

Ten fragment pozwoli Ci w przystępny sposób przedstawić własne stanowisko, z którego administrator powinien się rozliczyć.

Dane wprowadzone w generatorach nie są nigdzie wysyłane. Wszystkie pola przetwarzane są wyłącznie w Twojej przeglądarce.

Podgląd pisma

Podgląd pokazuje treść pisma w układzie zbliżonym do dokumentu tekstowego. Możesz skopiować treść, wyeksportować ją do PDF lub RTF (do edycji w Word / Pages).

 

Jak skutecznie skorzystać z prawa z art. 22 RODO?

  1. Dokładnie zidentyfikuj decyzję. Zapisz datę, numer wniosku lub umowy, nazwę produktu oraz sposób, w jaki przekazano Ci decyzję (np. e‑mail, panel klienta, pismo papierowe, komunikat w aplikacji).
  2. Sprawdź, czy decyzja była faktycznie zautomatyzowana. Zwróć uwagę, czy pojawia się informacja o „scoringu”, „ocenie punktowej”, „systemie analitycznym”, „algorytmie”, „modułach antyfraudowych” albo o decyzji podjętej bez udziału człowieka.
  3. Zbierz informacje o skutkach decyzji. Zastanów się, jak ta decyzja wpływa na Twoją sytuację prawną lub życiową – np. dostęp do kredytu, ochrony ubezpieczeniowej, pracy, usług online, możliwości inwestowania.
  4. Opisz swoją sytuację w generatorze. Skorzystaj z pól dotyczących opisu decyzji, jej skutków oraz Twojego stanowiska – dzięki temu administrator będzie musiał się odnieść do konkretnych argumentów.
  5. Wyślij wniosek na trwałym nośniku i zachowaj dowody. Najlepiej złóż go e‑mailem, przez panel klienta lub listem poleconym z potwierdzeniem nadania. Zachowaj kopię pisma i potwierdzenie wysyłki – przydadzą się w razie sporu lub skargi do Prezesa UODO.

Administrator powinien odpowiedzieć na Twój wniosek w ciągu maksymalnie jednego miesiąca. W bardziej złożonych sprawach termin może zostać wydłużony o kolejne dwa miesiące, ale administrator ma obowiązek poinformować Cię o tym oraz wskazać przyczyny opóźnienia.

Najczęstsze pytania dotyczące decyzji zautomatyzowanych (art. 22 RODO)

1. Kiedy decyzja jest „oparta wyłącznie na zautomatyzowanym przetwarzaniu”?

Chodzi o sytuację, w której decyzja wobec Ciebie została podjęta bez realnego udziału człowieka – tzn. człowiek co najwyżej zatwierdza wynik systemu, ale nie dokonuje samodzielnej, indywidualnej oceny Twojej sprawy. Przykładem jest odmowa kredytu oparta na samym wyniku punktowym (scoringu) czy automatyczna blokada konta po wykryciu „podejrzanej aktywności”.

2. Czy każda odmowa kredytu oznacza stosowanie art. 22 RODO?

Nie zawsze. Jeżeli decyzję podjęła osoba (np. analityk kredytowy), która samodzielnie przeanalizowała Twoją sytuację, art. 22 może nie mieć zastosowania. Jeżeli jednak o decyzji zadecydował automat oparty na wyniku punktowym, bez indywidualnej oceny, istnieje duże prawdopodobieństwo, że mamy do czynienia z decyzją w rozumieniu art. 22 RODO.

3. Czy administrator musi zmienić decyzję po otrzymaniu mojego wniosku?

Administrator ma obowiązek zapewnić Ci m.in. interwencję ludzką, możliwość przedstawienia własnego stanowiska oraz zakwestionowania decyzji. Nie oznacza to automatycznej zmiany decyzji na Twoją korzyść, ale wymaga od administratora realnego, indywidualnego rozpatrzenia sprawy oraz udzielenia uzasadnionej odpowiedzi.

4. Co mogę zrobić, jeśli odpowiedź administratora mnie nie satysfakcjonuje?

Możesz ponownie zwrócić się do administratora o doprecyzowanie odpowiedzi, wskazać, że Twoje argumenty nie zostały uwzględnione, albo rozważyć złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych. W bardziej złożonych przypadkach warto także skonsultować się z prawnikiem.